Къде да пазите резервните копия и как да ги защитите

Правилото за трите копия

Пазете данните си в три екземпляра – сайта и две резервни копия – на два различни носителя, единият от които е извън сървъра на сайта ви. Ако единият изчезне, другите два остават.

Три места, три предназначения

• На сървъра на сайта. Удобно за бързо връщане назад след обновяване, което е счупило нещо. Безполезно, ако самият сървър падне.
• На вашия компютър. Извън сървъра, стига да не забравяте да го правите и да съхранявате файла добре: той съдържа целия ви сайт.
• Във ваше собствено хранилище – SFTP сървър или хранилище, съвместимо с S3, каквито предлагат много услуги за съхранение. Извън сървъра и без да се налага да мислите за това, ако резервното копие се изпраща там автоматично.

Под ключ

Резервното копие съдържа всичко: профилите, поръчките, съобщенията на клиентите ви. Забравено в публична папка, то може да бъде изтеглено от всеки. Затова резервното копие трябва да е криптирано, а ключът му – съхраняван отделно от файла: иначе който намери файла, намира и с какво да го отвори.

А GDPR?

Ако сайтът ви пази данни за хора (клиенти, регистрирани потребители, поръчки), резервните ви копия също ги съдържат. GDPR изисква по-специално:

• да можете да възстановите данните и достъпа до тях своевременно след инцидент (член 32): това е самата роля на резервното копие;
• да ги защитите, например с криптиране (член 32);
• да не ги пазите по-дълго от необходимото (член 5): изберете срок и оставете най-старите да се изтриват сами;
• да знаете къде се намират: хранилище извън Европейския съюз означава предаване на данни, което трябва да бъде уредено с подходящи гаранции (глава V). Избирайте региона на хранилището си съзнателно.

Криптирането помага и в деня на изтичане на данни: когато откраднатите данни са неразбираеми за всеки, който няма право на достъп до тях, GDPR освобождава от задължението да се уведоми всяко засегнато лице (член 34).